搜索

[19177] 2017-12-11_稳中求进，Web安全从何学起？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-11_稳中求进，Web安全从何学起？ 稳 中 求 进 ， W e b 安 全 从 何 学 起 ？ i 春 秋   2 0 1 7 - 1 2 - 1 1 课 程 早 知 道 课 程 早 知 道 — 上 篇 上 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   【 D C 0 5 7 1 技 术 沙 龙 】 3 6 0 度 介 绍 网 联 汽 车 安 全 （ 公 开 课 新 课 ） N o . 2   【 D C 0 5 7 1 技 术 沙 龙 】 F F m p e g   漏 洞 挖 掘 之 路 （ 公 开 课 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   K a l i - L i n u x 稳 中 求 进 N o . 2   A n d r o i d 应 用 逆 向 基 础 与 案 例 分 析 N o . 3   打 造 你 的 铜 墙 铁 壁 ， L i n u x 防 火 墙 编 写 与 原 理 分 析 N o . 4   六 个 角 度 讲 解 人 性 漏 洞 近 几 天 小 爱 有 事 儿 没 事 儿 就 去 i 春 秋 论 坛 溜 达 一 圈 ， 发 现 有 很 多 小 小 白 提 问 > > > 好 像 “ 该 如 何 入 行 ” 已 经 成 为 很 多 人 的 问 题 了 ， 为 此 小 爱 找 了 一 些 白 帽 大 神 进 行 深 度 交 流 ， 今 天 跟 大 家 简 单 唠 叨 唠 叨 。 首 先 ， 学 习 时 间 的 问 题 。 活 到 老 学 到 老 活 到 老 学 到 老 ， 这 句 话 说 的 很 对 ， 无 论 你 现 在 多 大 ， 是 不 是 已 经 工 作 了 ， 工 作 是 不 是 跟 网 络 安 全 相 关 ， 你 都 可 以 进 行 学 习 。 虽 然 这 么 说 ， 但 一 定 要 足 够 的 了 解 自 己 ， 网 络 安 全 人 员 相 对 匮 乏 ， 薪 资 相 对 理 想 ， 但 是 适 合 自 己 才 是 最 重 要 的 。 其 次 ， 行 业 捷 径 的 问 题 。 正 所 谓 水 滴 而 石 穿 水 滴 而 石 穿 ， 只 有 不 断 地 努 力 ， 才 能 看 到 成 果 。 捷 径 是 给 那 些 只 求 快 不 求 稳 的 人 ， 就 算 他 们 走 了 捷 径 ， 但 结 果 可 想 而 知 。 小 爱 看 到 这 样 一 条 评 论 ： 没 有 捷 径 ， 我 一 开 始 学 的 时 候 走 的 捷 径 ， 但 是 学 了 半 年 我 发 现 我 什 么 也 没 学 会 ， 现 在 又 重 头 没 有 捷 径 ， 我 一 开 始 学 的 时 候 走 的 捷 径 ， 但 是 学 了 半 年 我 发 现 我 什 么 也 没 学 会 ， 现 在 又 重 头 开 始 学 。 开 始 学 。 所 以 根 本 不 存 在 行 业 捷 径 这 个 说 法 ！
最 后 ， 如 何 从 零 学 起 ？ 这 也 是 很 多 人 想 问 的 ， 因 为 很 多 人 接 触 过 网 络 安 全 才 觉 得 有 意 思 ， 有 发 展 空 间 ， 就 想 转 行 网 安 ， 但 却 不 知 该 从 何 开 始 。 小 爱 认 为 如 果 你 是 零 ， 你 可 以 先 学 好 学 好 开 发 语 言 或 者 脚 本 语 言 ， 然 后 就 是 开 发 语 言 或 者 脚 本 语 言 ， 然 后 就 是 w e b 安 全 的 流 程 和 常 见 套 路 安 全 的 流 程 和 常 见 套 路 ， 再 之 后 就 看 你 的 造 化 了 ， 因 为 之 后 的 就 靠 你 深 入 的 探 究 了 哟 ~ 当 然 ， 来 i 春 秋 你 可 以 学 到 很 多 跟 网 络 安 全 相 关 的 知 识 ， 无 论 你 是 网 安 小 白 ， 还 是 已 经 接 触 网 安 一 段 时 间 了 ， 亦 或 是 已 经 很 厉 害 了 ， 在 i 春 秋 都 有 适 合 你 的 课 程 哟 ~ 那 么 ， 让 我 们 看 一 下 本 周 的 课 程 早 知 道 课 程 早 知 道 - 上 篇 上 篇 吧 ~ 新 番 嗨 课 新 番 嗨 课
N o . 1   【 【 D C 0 5 7 1 技 术 沙 龙 】 技 术 沙 龙 】 3 6 0 度 介 绍 网 联 汽 车 安 全 （ 公 开 课 新 课 ） （ 星 期 三 ） 度 介 绍 网 联 汽 车 安 全 （ 公 开 课 新 课 ） （ 星 期 三 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 汽 车 潜 在 的 安 全 风 险 D C 0 5 7 1 （ D E F C O N   G R O U P   0 5 7 1 ） 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 0 5 7 1 则 是 杭 州 的 区 号 ， 因 此 D C 0 5 7 1 也 叫 D C F E C O N   杭 州 。 我 们 致 力 于 传 播 D E F C O N 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 李 均 ： 奇 虎 3 6 0 公 司 独 角 兽 团 队 安 全 研 究 员 ， 中 国 首 个 D E F C O N   G R O U P   D C 0 1 0 发 起 者 ， D E F C O N   G R O U P s   R e v i e w   B o a r d   中 国 区 成 员 ， 3 6 0 无 线 电 安 全 研 究 部 安 全 研 究 员 ， 《 无 线 电 攻 防 大 揭 秘 》 、 《 智 能 汽 车 安 全 攻 防 大 揭 秘 》 作 者 ， B l a c k h a t & D E F C O N 、 H I T B 、 C a n S e c W e s t 、 K C o n 、 S y s c a n 3 6 0 等 安 全 峰 会 演 讲 者 。 越 来 越 多 的 汽 车 厂 家 为 汽 车 加 入 了 各 种 各 样 网 络 连 接 ， W i f i 、 蓝 牙 、 蜂 窝 网 、 D S R C 等 等 ， 这 些 连 接 在 为 汽 车 带 来 如 远 程 控 制 、 O T A 升 级 等 新 功 能 的 同 时 也 将 汽 车 暴 露 在 了 网 络 安 全 之 外 。 议 题 中 李 均 首 先 介 绍 了 汽 车 潜 在 的 安 全 风 险 ， 然 后 会 分 析 几 个 汽 车 安 全 风 险 利 用 的 案 例 ， 最 后 讨 论 一 些 防 御 的 方 法 。
N o . 2   【 【 D C 0 5 7 1 技 术 沙 龙 】 技 术 沙 龙 】 F F m p e g   漏 洞 挖 掘 之 路 （ 公 开 课 新 课 ） （ 星 期 三 ） 漏 洞 挖 掘 之 路 （ 公 开 课 新 课 ） （ 星 期 三 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 现 代   F u z z   工 具 对 网 络 协 议 进 行   F u z z D C 0 5 7 1 （ D E F C O N   G R O U P   0 5 7 1 ） 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 0 5 7 1 则 是 杭 州 的 区 号 ， 因 此 D C 0 5 7 1 也 叫 D C F E C O N   杭 州 。 我 们 致 力 于 传 播 D E F C O N 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 谢 俊 东 ： I D 为 栈 长 ， 蚂 蚁 金 服 巴 斯 光 年 实 验 室 安 全 研 究 员 ,   浙 江 大 学   A A A     C T F 战 队 成 员 ， 目 前 研 究 方 向 是 二 进 制 安 全 、 本 议 题 中 栈 长 以   F F m p e g   的 漏 洞 挖 掘 过 程 为 切 入 点 ， 深 入 浅 出 介 绍 了 如 何 使 用 现 代   F u z z   工 具 对 网 络 协 议 进 行   F u z z ， 并 在 对 R T M P 协 议   F u z z 的 过 程 中 发 现 了 多 处 代 码 导 致 的 严 重 漏 洞   C V E - 2 0 1 7 - 1 1 6 6 5 ， 最 后 分 享 一 些 在   F u z z   过 程 中 的 难 点 和 注 意 点 。 火 热 连 载 火 热 连 载 N o . 1   K a l i - L i n u x   稳 中 求 进 （ 星 期 一 ） 稳 中 求 进 （ 星 期 一 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： M S F 链 接 数 据 库 关 键 词 ： 常 用 软 件 的 配 置 ， 网 络 环 境 的 搭 建 作 为 一 名 渗 透 测 试 人 员 ， 如 果 你 不 懂 K a l i - L i n u x 那 么 你 就 真 的 O U T 了 ！ K a l i - L i n u x 作 为 最 成 功 的 渗 透 测 试 操 作 系 统 之 一 ， 他 封 装 了 数 百 种 享 誉 盛 名 的 渗 透 工 具 ， 那 么 不 会 K a l i - L i n u x 的 我 们 要 如 何 学 习 呢 ？ 屌 丝 绅 士 , 专 注 于 研 究 电 子 D I Y 技 术 , K a l i - L i n u x 系 统 ， 渗 透 测 试 等 ， 曾 在 F r e e B u f 上 发 表 多 篇 关 于 K a l i 工 具 的 译 文 ， 在 漏 洞 银 行 公 开 演 讲 ， 有 着 多 年 使 用 K a l i - L i n u x 的 经 验 。 本 门 课 程 中 ， 屌 丝 绅 士 围 绕 着 K a l i - L i n u x 讲 解 从 入 门 到 精 通 ， 让 任 何 水 平 的 人 都 可 以 熟 悉 使 用 此 操 作 系 统 并 以 第 一 视 角 从 K a l i - L i n u x 的 背 景 和 安 装 讲 起 ， 之 后 带 领 学 员 们 一 步 步 添 加 配 置 并 完 成 优 化 到 最 终 使 用 它 实 战 演 练 。 学 习 本 课 程 可 以 让 学 员 们 熟 练 解 决 K a l i - L i n u x 的 各 种 安 装 与 配 置 及 使 用 的 常 见 问 题 ， 通 过 本 课 程 的 学 习 ， 学 员 们 可 以 学 到 关 于 k a l i - l i n u x 的 各 种 姿 势 的 安 装 ， 常 用 软 件 的 配 置 ， 网 络 环 境 的 搭 建 与 部 分 工 具 的 加 载 ， 之 后 便 可 以 像 操 作 W i n d o w s 一 样 熟 练 操 作 K a l i - L i n u x 系 统 。
N o . 2   A n d r o i d 应 用 逆 向 基 础 与 案 例 分 析 （ 星 期 一 ） 应 用 逆 向 基 础 与 案 例 分 析 （ 星 期 一 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： A R M 汇 编 基 础 关 键 词 ： 反 编 译 、 反 汇 编 基 本 方 法 如 今 ， A n d r o i d 、 i O S 二 分 天 下 ， 智 能 手 机 在 带 给 我 们 方 便 的 同 时 也 带 来 了 更 多 隐 患 ， 移 动 安 全 也 无 疑 成 为 了 当 下 热 点 话 题 ， A n d r o i d 逆 向 工 程 师 的 需 求 也 越 来 越 大 。 F l a r e ， 工 作 7 年 ， 爱 好 系 统 内 核 原 理 和 逆 向 技 术 ， 从 事 过 L i n u x 内 核 开 发 、 W i n d o w s 内 核 开 发 、 移 动 安 全 研 究 等 工 作 ， 本 课 程 主 要 分 为 两 大 部 分 ， 第 一 部 分 通 过 对 S m a l i 、 A R M 汇 编 还 原 高 级 语 言 、 基 本 的 注 入 和 调 试 方 法 的 学 习 让 你 掌 握 A n d r o i d 逆 向 基 础 知 识 ， 第 二 部 分 则 通 过 一 些 具 体 案 例 来 学 习 逆 向 分 析 的 思 路 和 方 法 ， 由 理 论 到 实 践 ， 由 浅 入 深 ， 使 学 习 者 逐 步 成 为 一 个 合 格 的 A n d r o i d 逆 向 工 程 师 。 通 过 学 习 本 课 程 ， 学 习 者 可 以 学 到 学 习 反 编 译 、 反 汇 编 基 本 方 法 ， S m a l i 注 入 和 S o 篡 改 等 基 础 技 能 并 收 获 独 立 分 析 逆 向 案 例 的 思 路 和 方 法 ， 获 得 从 事 移 动 安 全 从 业 人 员 、 病 毒 分 析 工 程 师 、 逆 向 工 程 师 等 工 作 的 能 力 。 N o . 3   打 造 你 的 铜 墙 铁 壁 ， 打 造 你 的 铜 墙 铁 壁 ， L i n u x 防 火 墙 编 写 与 原 理 分 析 （ 星 期 二 ） 防 火 墙 编 写 与 原 理 分 析 （ 星 期 二 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 虚 拟 文 件 系 统 、 s o c k e t 的 创 建 （ 一 ） 关 键 词 ： 安 全 机 制 绕 过 方 法 、 执 行 流 保 护 防 火 墙 在 对 抗 网 络 恶 意 访 问 中 是 必 不 可 少 的 一 环 ， 一 个 优 秀 的 防 火 墙 可 以 把 网 络 恶 意 访 问 抵 挡 在 墙 外 以 保 证 墙 内 网 络 的 安 全 ， 让 恶 意 访 问 者 无 从 入 手 。 讲 师 命 运 之 轮 从 事 编 程 工 作 多 年 ， 曾 独 立 开 发 多 款 实 用 高 效 的 渗 透 工 具 ， 有 丰 富 的 面 向 底 层 网 络 协 议 和 系 统 安 全 的 编 程 经 验 ， 在 课 程 中 将 带 你 漫 游 L i n u x 协 议 栈 ， 掌 握 协 议 栈 内 拦 截 数 据 包 的 技 术 、 实 现 对 抗 网 络 恶 意 访 问 以 及 如 何 在 利 用 中 如 何 进 行 主 动 防 御 。 最 后 分 析 了 系 统 源 码 ， 掌 握 数 据 包 拦 截 的 核 心 技 术 。
N o . 4   六 个 角 度 讲 解 人 性 漏 洞 （ 星 期 二 ） 六 个 角 度 讲 解 人 性 漏 洞 （ 星 期 二 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 社 会 工 程 学 之 “ 回 报 ” 关 键 词 ： A   c h a i n   i s   o n l y   a s   s t r o n g   a s   i t s   w e a k e s t   l i n k 最 近 很 多 人 和 信 息 安 全 学 生 讨 论 信 息 安 全 高 技 术 和 任 何 漏 洞 等 等 ， 但 是 很 多 人 忘 记 社 会 工 程 带 来 的 漏 洞 。 A   c h a i n   i s   o n l y   a s   s t r o n g   a s   i t s w e a k e s t   l i n k （ 一   个 木 桶 的 装 水 量 取 决 于 它 最 短 的 木 块 ）   。 如 果 木 桶 代 表 信 息 安 全 ， 那 么 它 最 短 的 木 块 是 人   （ 信 息 安 全 弱 点 是 用 户 ） 。   伊 万 ， 来 自 哥 伦 比 亚 ， 现 在 北 京 航 天 航 空 大 学 进 修 计 算 机 工 程 专 业 ， 很 喜 欢 物 理 和 信 息 安 全 ， 比 如 C 语 言 编 程 ， 密 码 学 等 。 本 课 程 从 权 威 ， 讨 人 喜 欢 ， 回 报 ， 言 行 一 致 ， 跟 其 他 人 一 样 ， 供 不 应 求 六 个 角 度 进 行 讲 解 ， 结 合 实 际 案 例 和 视 频 生 动 有 趣 地 给 我 们 讲 解 了 人 性 的 漏 洞 是 怎 样 的 ， 我 们 在 什 么 时 候 不 经 意 时 就 已 经 制 造 了 人 性 的 漏 洞 ， 最 后 告 诉 我 们 如 何 修 补 自 己 的 漏 洞 。 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 哟 春 秋 海 量 课 程 哟 ~ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理